内部控制评价机制 - 分为年度评价和专项评价，年度定期、专项不定期[3][4] - 董事会负责设计、运行和评价，审议批准报告[6] - 审计委员会指导监督自评，出具年度报告[6] - 审计部具体实施，至少每年提交一次内审报告[6] 评价内容与流程 - 围绕内部环境等要素开展评价[8][9] - 审计部组织实施，需制定方案等[12][13] - 评价工作组用多种方法收集证据[15] - 工作底稿交叉复核，审计部汇总结果[16] 缺陷分类与认定 - 按成因分设计和运行缺陷[15] - 按表现形式分财务和非财务报告缺陷[16] - 按严重程度分重大、重要和一般缺陷[17] - 定量标准以营收、资产总额衡量[20] - 认定标准分定性和定量，不得随意变更[18] 报告与资料管理 - 年度评价报告基准日为12月31日，4个月内报出[23] - 年度评价工作资料保存十年以上[23] 缺陷应对与监督 - 发现重大缺陷或风险及时报告[20] - 重大缺陷整改由管理层负责，问责由董事会负责[21] - 审计部督促整改并监督落实[26]